NullVault separa una chiave principale casuale dalla sequenza ricordata. La sequenza passa attraverso una derivazione volutamente costosa e sblocca lo stato cifrato corrispondente; il contenuto usa crittografia autenticata. Protezione delle chiavi, metadati cifrati e analisi che rifiuta gli errori aggiungono livelli, ma non proteggono il testo dopo che un sistema compromesso osserva uno sblocco riuscito.
Disponibilità: NullVault è disponibile su iPhone, iPad e Android.
Dalla sequenza al deposito
La sequenza non è la chiave permanente del contenuto. Il flusso generale è:
- NullVault converte i punti ordinati in una sequenza canonica di byte.
- Una funzione esigente in memoria deriva materiale d'accesso candidato dal contesto dell'installazione.
- Le chiavi protette dalla piattaforma vengono applicate dove previsto.
- NullVault verifica record d'accesso autenticati a struttura fissa senza un indice visibile.
- Un risultato autenticato riuscito apre la chiave casuale del deposito.
- Chiavi derivate separate proteggono intestazioni, metadati e record di contenuto.
Cambiare sequenza riavvolge l'accesso alla chiave stabile invece di ricifrare ogni elemento. La sequenza va trattata come password: forme familiari e gesti brevi sono più prevedibili.
Consulta i depositi bloccati da sequenza per la spiegazione rivolta agli utenti.
Crittografia autenticata
NullVault usa crittografia autenticata per i contenuti gestiti. La crittografia dà riservatezza; l'autenticazione rileva modifiche prima di accettare testo in chiaro. I file sono suddivisi in record o blocchi autenticati indipendentemente, mentre metadati e accesso usano domini separati.
Il progetto evita una sola chiave condivisa da ogni file. Una chiave principale fonda il deposito e chiavi per dominio o file riducono riusi involontari. Formati persistenti versionati e analizzatori rigorosi rifiutano record sconosciuti o malformati.
Non ogni fatto è nascosto: lunghezza cifrata, allocazione, numero file, tempi d'accesso e operazioni cloud possono rivelare attività anche con nomi e contenuti cifrati.
Scoperta dei depositi nascosti
Non esiste un elenco generale da cui scegliere. La sequenza tenta di aprire il record autenticato corrispondente. I depositi esistenti sono accessibili tramite le proprie sequenze, mentre una nuova accettabile può crearne uno separato quando possibile.
La dichiarazione è volutamente limitata. Nessun elenco visibile non significa nessuna traccia forense. Processi compromessi, cronologia del contenitore, istantanee ripetute, quote e metadati possono rivelare ciò che la normale vista bloccata non mostra.
Scopri di più su depositi nascosti identificati da sequenze e la limiti documentati.
Confini di fiducia Android
Il progetto Android rilasciato combina:
- AES-256-GCM autenticato per i dati protetti;
- derivazione Argon2id esigente in memoria per la sequenza;
- chiavi Android Keystore protette dal dispositivo;
- nomi, metadati, miniature e contenuti cifrati nello spazio privato;
- backup portatile esplicito controllato dall'utente.
La sequenza non viene inviata o salvata come testo recuperabile. Un contenitore cifrato copiato non basta all'accesso ordinario senza la chiave richiesta del dispositivo, ma non protegge da chi controlla app o sistema durante lo sblocco.
Recupero dispositivo e portatile Android sono separati. La frase del dispositivo sostituisce una sequenza dimenticata finché il deposito resta sull'originale. Il backup portatile usa frase separata e richiede file cifrato valido.
Confini di fiducia iOS
Il progetto iOS rilasciato combina AES-256-GCM, elaborazione Argon2id esigente in memoria, Apple CryptoKit e libsodium con spazio privato cifrato. Ogni deposito ha frase BIP-39 di 24 parole. L'uso locale non richiede account NullVault.
Il backup viene crittografato sul dispositivo prima dell'account iCloud. La condivisione crea replica separata in sola lettura controllata da frase di 24 parole, scadenza, revoca e politica di esportazione del proprietario. Non elimina esportazioni, screenshot, foto o copie conservate fuori dal flusso supportato.
Recupero e backup crittografato
Credenziale e backup risolvono problemi diversi.
- Il recupero locale cambia o ripristina l'accesso allo stato cifrato ancora presente e valido.
- Il recupero del backup richiede autorità del segreto e oggetti cifrati contenenti i dati.
Su Android il recupero sullo stesso dispositivo sostituisce la sequenza finché resta lo stato locale. Altrove servono backup portatile e frase separata.
Su iOS la frase di 24 parole autorizza recupero e ripristino iCloud. Non ricrea dati cifrati mancanti e NullVault non la recupera da account o chiave principale server.
Leggi frase di recupero o backup crittografato prima di affidarti a entrambi.
Blocco e durata del testo in chiaro
Al blocco NullVault revoca l'accesso applicativo alle chiavi attive e dovrebbe rimuovere materiali derivati dalla memoria quanto consentito. Evita anche file temporanei persistenti in chiaro nei percorsi gestiti.
La pulizia memoria è al meglio possibile in runtime gestiti e sistemi moderni. Sistema, debugger, codice malevolo o kernel compromesso possono aver copiato dati o chiavi durante l'uso. Il blocco protegge accessi ordinari futuri, non richiama dati osservati.
Domande frequenti
La sequenza è salvata su disco?
Il progetto non la conserva come testo recuperabile o indizio riutilizzabile. Elabora il gesto per tentare accesso autenticato. Sequenze deboli, osservate o riutilizzate possono essere indovinate.
Perché una chiave casuale oltre alla sequenza?
Una chiave casuale dà protezione stabile ad alta entropia. La sequenza controlla l'involucro, quindi modificarla non richiede di cifrare di nuovo ogni elemento.
Cloud crittografato significa nessun metadato cloud?
No. NullVault invia carichi applicativi cifrati, ma il fornitore tratta ancora metadati di account, tempi, dimensioni, record, dispositivo e rete necessari al servizio.
Una frase ricrea i file da sola?
Solo quando il modello di recupero lo prevede e i materiali cifrati richiesti esistono. Android portatile richiede file valido e frase separata. iOS richiede stato iCloud cifrato disponibile e frase del deposito.
L'architettura garantisce protezione dall'analisi forense?
No. Descrive protezioni circoscritte di contenuti e scoperta. Non dichiara di sconfiggere ogni tecnica, istantanea ripetuta, piattaforma compromessa o osservazione a deposito aperto.
Architettura verificata il 1° settembre 2026.